CVE-2026-62365 in Wazuh
Сводка
по VulDB • 05.11.2026
Wazuh — это платформа безопасности с открытым исходным кодом, обеспечивающая единую защиту XDR и SIEM для конечных точек и облачных рабочих нагрузок. DecodeWinevt в файле src/analysisd/decoders/winevtchannel.c накапливает содержимое элементов данных Windows EventChannel без имени в фиксированный 65 535-байтовый кучевой буфер join_data, но передает растущую длину контента вместо емкости буфера OS_MAXSTR в качестве размера для snprintf. Зарегистрированный агент может отправить сообщение EventChannel, содержащее четыре элемента данных максимального размера без имени, что приводит к записи за пределы join_data при четвертом накоплении и повреждению смежных метаданных кучи. Последующее освобождение join_data2 вызывает завершение процесса wazuh-analysisd, останавливая прием логов для всех агентов, обрабатываемых этим менеджером. Эта уязвимость исправлена в версии 4.14.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.